В казахстанских банках рассказали, как хакеры воруют наши деньги - «Финансы»

Уже несколько дней крупнейшие финансовые учреждения страны пытаются спастись от хакеров. Эксперты рассказали, какими уловками пользуются мошенники, чтобы заполучить персональные данные клиентов, передает КТК.

Иллюстративное фото chezasite.com

Казахстанцы активно пополняют счет мобильного телефона, проводят банковские операции и оплачивают коммунальные услуги через интернет.

Сейчас практически у каждого финансового учреждения есть онлайн-банкинг. Это экономит время и упрощает клиентам жизнь. Но, как выяснилось, такие сервисы – настоящая кормушка для мошенников.

«Фишинговая атака – это атака с подменой реальной страницы интернет-банкинга банков. И переадресация пользователя клиента банка на поддельную страницу, страницу мошенников.

В этом случае происходит в первую очередь первоначально заражение компьютера клиента банка - заражение троянским вирусом», - рассказывает директор департамента защиты информационных ресурсов АО «Халык банк» Евгений Белов.

Подобную атаку на все крупнейшие казахстанские банки неизвестные хакеры предприняли как раз 20 февраля.

Кибермошенники запустили в интернет вирус. Именно он и помог преступникам подменить адрес веб-страницы и сертификат безопасности сайта. В банке объяснили, как клиент может потерять все свои деньги.

«Клиент вводит свои учетные данные: логин и пароль, которые тут же становятся собственностью мошенников. Далее мошенники тут же вводят данные на реальные страницы интернет-банкинга клиента и получают доступ к его фактически финансовым ресурсам», - объясняет Белов.

Эксперты сферы IT-технологий говорят: взломать можно любую систему. Все зависит от навыков хакера. При этом выследить таких мошенников практически нереально.

Опытный специалист способен проводить махинации, находясь в одном городе, а указывать совсем иное местоположение. Обезопасить себя в таком случаем можно только двумя способами.

«Это какое-то программное обеспечение, которое закрывает определенные порты и запрещает пользователям по каким-то портам ходить или принимать протоколы извне.

Также это бывают железки, так называемые железки хард-верные. Это та же самая «циска», при правильной ее настройке пользователю запрещено будет выходить на определенные ресурсы, откуда он может скачать вредоносный код», - говорит директор IT-компании Кирилл Воронович.

Специалисты предупреждают: чтобы сохранить свои сбережения, пользователи онлайн-банкингов не должны переходить по неизвестным ссылкам, принимать письма от незнакомых людей и установить на свой компьютер, смартфон или планшет качественный антивирус.

Если вы все же стали жертвой мошенников, специалисты советуют в первую очередь обратиться в контакт-центр вашего банка. Там немедленно заморозят все счета, удалят вредоносный сервис из вашего компьютера и проведут расследование. Возможно, вам даже вернут украденную сумму.

И еще, сотрудники казахстанских банков предупреждают: они никогда не звонят клиентам, чтобы выяснить их персональные данные. Таким увлекаются только мошенники.

Источник: КТК